yawast

  • linux-smart-enumeration：Linux枚举工具，用于pentesting和具有详细级别的CTF。
  • cisco-auditing-tool：Perl脚本，扫描Cisco路由器的常见漏洞。检查默认密码、容易猜测的社区名称和iOS历史错误。包括对插件和扫描多个主机的支持。
  • gitdump：一个pentesting工具，可以从中转储源代码。即使禁用了目录遍历，git也是如此。
  • dmitry：Deepmagic信息收集工具。收集有关主机的信息。它能够收集可能的子域、电子邮件地址和正常运行时间信息，并运行TCP端口扫描、whois查找等等。
  • jaidam：渗透测试工具，将作为域名列表的输入，扫描它们，确定是否使用了Wordpress或Joomla平台，最后使用两个著名的开源工具wpscan和joomscan自动检查它们的Web漏洞。
  • badkarma：高级网络侦察工具包。
  • dsjs：一个功能齐全的javascript库漏洞扫描器，用100行代码编写。
  • cmsscanner：CMS扫描仪框架。